使用Node转义预准备语句中的数据库名称

Question

我正在尝试使用mysql库来请求我的数据库。

我需要使用带有查询占位符的语法，所以我尝试了一个简单的请求：

connection.query('DROP DATABASE IF EXISTS ?;', ['mydb']);

但这会导致：

'You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near \'\'mydb\'\' at line 1'

查询确实是：

'DROP DATABASE IF EXISTS \'mydb\';'

那么，这实际上是如何工作的呢？

Answer 1

这方面的MySQL表示法是：

DROP DATABASE IF EXISTS `mydb`

因为您将其作为字符串进行转义，所以它不能删除数据库引用。

出于这个原因，一些驱动程序支持替代占位符：

DROP DATABASE IF EXISTS ??

通常情况下，您不能使用占位符的值，如数据库，列或表，因为这些是不同的对待。这是驱动程序的一个限制。

您只需注意用户提供的值和名称中包含不规则字符。根据MySQL schema identifier rules，这些代码需要进行转义。